In breve
- L'AI Act (Regolamento UE 2024/1689) si applica anche alle PMI, ma chi usa strumenti di AI pronti ha obblighi molto più leggeri di chi li sviluppa.
- Già in vigore per tutti: il divieto delle pratiche vietate e l'impegno a formare chi usa l'AI (art. 4), dal 2 febbraio 2025.
- Dal 2 agosto 2026 valgono gli obblighi di trasparenza: se un cliente parla con un chatbot deve saperlo.
- Il Digital Omnibus del 2026 ha spostato gli obblighi per i sistemi ad alto rischio al 2 dicembre 2027.
Prima domanda: che ruolo hai?
L'AI Act assegna obblighi diversi a seconda del ruolo. Per una PMI le situazioni tipiche sono due:
- Deployer (utilizzatore): usi un sistema di AI sviluppato da altri per la tua attività, per esempio una piattaforma che legge le fatture o un assistente per scrivere testi. È il caso della grande maggioranza delle PMI.
- Fornitore: sviluppi un sistema di AI e lo metti sul mercato con il tuo nome. Riguarda software house e aziende tecnologiche.
Questa guida è pensata per le PMI che usano l'AI. Chi la sviluppa ha obblighi in più, che vanno valutati con un consulente.
Il calendario aggiornato
| Data | Cosa scatta |
|---|---|
| 1 agosto 2024 | Entra in vigore il Regolamento UE 2024/1689 |
| 2 febbraio 2025 | Divieto delle pratiche vietate (art. 5) e alfabetizzazione sull'AI (art. 4) |
| 2 agosto 2025 | Regole per i modelli di AI per finalità generali, governance e sanzioni |
| 27 luglio 2026 | Entra in vigore il Digital Omnibus (Reg. UE 2026/1744), che modifica alcune parti dell'AI Act |
| 2 agosto 2026 | Applicazione generale, compresi gli obblighi di trasparenza (art. 50) |
| 2 dicembre 2027 | Obblighi per i sistemi ad alto rischio dell'allegato III (per esempio selezione del personale, valutazione del credito) |
| 2 agosto 2028 | Obblighi per i sistemi ad alto rischio inseriti in prodotti regolati (allegato I) |
Le date sono quelle del testo aggiornato a ottobre 2026. Per decisioni importanti verifica sempre la versione ufficiale sulla Gazzetta ufficiale dell'Unione europea o con un consulente.
Formare chi usa l'AI (articolo 4)
L'articolo 4 chiede a chi usa sistemi di AI di occuparsi delle competenze delle persone che li usano. Con il Digital Omnibus il testo è cambiato: prima bisognava garantire "nella misura del possibile" un livello sufficiente di alfabetizzazione; ora l'azienda deve adottare misure per sostenerne lo sviluppo. È un obbligo di mezzi, non di risultato, e non serve un certificato.
In pratica, per una PMI basta poco, purché sia fatto e documentato:
- Fai l'elenco degli strumenti di AI usati in azienda e di chi li usa.
- Spiega a ciascuno cosa fa lo strumento, dove può sbagliare e cosa va sempre controllato da una persona.
- Scrivi poche regole interne: quali dati si possono inserire, chi approva le decisioni, cosa non si delega mai all'AI.
- Conserva traccia della formazione: date, partecipanti, materiali. Aggiornala quando cambiano gli strumenti.
Le pratiche vietate
Dal 2 febbraio 2025 alcune pratiche sono vietate a tutti, comprese le PMI. Tra queste: sistemi che manipolano le persone in modo da danneggiarle, il punteggio sociale, il riconoscimento delle emozioni sul luogo di lavoro (salvo motivi medici o di sicurezza) e la raccolta indiscriminata di immagini di volti da internet. Usare l'AI per gestire conti, clienti o fornitori non rientra in nessuno di questi casi.
Trasparenza (articolo 50)
Dal 2 agosto 2026, se usi l'AI a contatto con le persone devi essere trasparente:
- se un chatbot risponde ai tuoi clienti, devono sapere che stanno parlando con un'AI, a meno che sia evidente;
- i contenuti sintetici che possono sembrare veri, come immagini, audio o video di persone reali, vanno dichiarati.
Un'AI che lavora "dietro le quinte", per esempio per analizzare le fatture o preparare report interni, non richiede avvisi ai clienti.
Quando un uso è ad alto rischio
Alcuni usi dell'AI sono considerati ad alto rischio perché incidono sui diritti delle persone. Per una PMI i più probabili riguardano il personale: usare l'AI per selezionare candidati, valutare le prestazioni o decidere promozioni e licenziamenti. In questi casi, dal 2 dicembre 2027, chi usa il sistema dovrà tra l'altro seguire le istruzioni del fornitore, garantire la supervisione di una persona, conservare i registri e informare i lavoratori.
Se usi l'AI per questi scopi, è il momento di parlarne con il consulente del lavoro e con il fornitore dello strumento.
Checklist per una PMI
- Ho l'elenco degli strumenti di AI usati in azienda e di chi li usa.
- Ho spiegato a chi li usa cosa fanno, i limiti e cosa va controllato.
- Ho regole scritte su quali dati si possono inserire.
- Se un chatbot parla con i clienti, lo dichiara.
- Non uso l'AI per decisioni sul personale senza una valutazione specifica.
- I fornitori di AI indicano dove stanno i dati, se li usano per addestrare modelli e come trattano i dati personali.
Per un quadro generale su come usare l'AI in azienda, leggi la guida all'intelligenza artificiale per le PMI.
Domande frequenti
L'AI Act si applica anche alle piccole imprese?
Sì, ma gli obblighi dipendono dal ruolo: chi usa strumenti di AI sviluppati da altri ha obblighi molto più leggeri di chi li sviluppa e li vende.
Serve un certificato per la formazione sull'AI?
No. L'articolo 4 chiede di adottare misure per sostenere le competenze di chi usa l'AI; è utile documentare la formazione fatta, ma non è richiesto un certificato.
Usare l'AI per analizzare le fatture è un uso ad alto rischio?
No. Gli usi ad alto rischio riguardano ambiti come la selezione del personale, la valutazione del credito o l'accesso a servizi essenziali, non l'analisi di dati gestionali dell'azienda.